Je hebt een klacht over de onderstaande posting:
Door Anoniem: Door Anoniem: ja ik heb dat inderdaad nooit echt begrepen waarom isps dit niet gewoonweg doen. zijn daar redenen voor te verzinnen? Egoisme. Met BCP38 bescherm je ANDEREN tegen attacks. Als iedereen het doet is iedereen beschermd, maar het zelf inrichten beschermt jezelf niet. Helaas redeneren veel bedrijven: we gaan zelf geen moeite doen (en risico lopen om fouten te maken) als we er zelf niks aan hebben. je beschermt ook jezelf of een klant in je eigen netwerk: stel je hebt een aantal IoT myranet zombies ter beschikking in een ISP netwerk en een target die ook in dat netwerk zit. met de memcached amplificatie servers in het eigen netwerk en daarbuiten, krijg je de target nog steeds DOSed. met BCP38 niet meer als je het goed per subnet ingress filterd. een vrij statische router configuratie die je slecht eenmalig in hoeft te stellen en zolang je IP space niet veranderd heb je bescherming.
Beschrijf je klacht (Optioneel):